【Golang】国密SM2公钥私钥序列化到redis中并加密解密实战

原创

已于 2023-10-10 17:21:22 修改 · 2.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#golang #redis #安全 #同态加密

于 2023-10-10 17:15:52 首次发布

本文介绍了如何使用Golang的SM2加密库生成公钥和私钥，并将它们序列化为字符串形式存储到Redis中，同时实现了使用这些字符串进行加密和解密的过程，以及与Java中BouncyCastle库的兼容性。

【Golang】国密SM2公钥私钥序列化到redis中并加密解密实战

0.需求描述

①使用同济大学的SM2国密加密解密工具,生成的公钥和私钥想要转为字符串,并存入redis中,用于系统的取用.
②这个生成的字符串公钥和私钥, 将与java中org.bouncycastle.crypto生成的公私钥完全互通使用.

想要生成的公钥样例(04开头):

04D31AAB6419AE712FA6B773547C2B766AFCD6D43D43E21D2BB07862D8E62BFDFA5920DEDA43C06B67D9D408E285069C936547AED1E00F89F76DF59BF2EA74A702

想要生成私钥的样例:

40EC164EBFF47B4B82B8C09580C730B6872AD023BDF3E83E4F43A336F0ACBF04

1.生成公钥私钥

①将加密解密包引入(我用的版本 v1.4.1):

go get github.com/tjfoc/gmsm

②编写代码

可能需要导入的包:

import (
	"context"
	"crypto/rand"
	"encoding/hex"
	"errors"
	"fmt"
	"github.com/tjfoc/gmsm/sm2"
	"math/big"
	"strconv"
	"strings"
)

生成公钥和私钥对象:

// 生成公钥和私钥对象
func generateLoc() (*sm2.PublicKey, *sm2.PrivateKey) {
   
   
	// 生成密钥对
	privKey, err := sm2.GenerateKey(rand.Reader)
	if err != nil {
   
   
		fmt.Println("生成密钥对失败：", err)
		return nil, nil
	}
	return &privKey.PublicKey, privKey
}

将公钥对象转为字符串:

// PublicKeyToString 公钥sm2.PublicKey转字符串(与java中org.bouncycastle.crypto生成的公私钥完全互通使用)
func PublicKeyToString(publicKey *sm2.PublicKey) string {
   
   
	xBytes := publicKey.X.Bytes()
	yBytes := publicKey.Y.Bytes()

	// 确保坐标字节切片长度相同
	byteLen := len(xBytes)
	if len(yBytes) > byteLen {
   
   
		byteLen = len(yBytes)
	}

	// 为坐标补齐前导零
	xBytes = append(make([]byte, byteLen-len(xBytes)), xBytes...)
	yBytes = append(make([]byte, byteLen-len(yBytes)), yBytes...)

	// 添加 "04" 前缀
	publicKeyBytes := append([]byte{
   
   0x04}, append(xBytes, yBytes...)...)

	return strings.ToUpper(hex.EncodeToString(publicKeyBytes))
}

将私钥对象转为字符串:

// PrivateKeyToString 私钥sm2.PrivateKey 转字符串(与java中org.bouncycastle.crypto生成的公私钥完全互通使用)
func PrivateKeyToString(privateKey *sm2.PrivateKey) string {
   
   
	return strings.ToUpper(hex.EncodeToString(privateKey.D.Bytes